upload-labs1-3

删除这行后直接第一关即可绕过

以上为前端验证，第二关为后端验证

更改content type为image/jpeg

第三关，不允许上传asp

少了php3，php5，各种php的可以被解析的文件

我们可以看到并没有进行解析，这其实是因为我们并未在apache内部进行对应危险的配置。我们需要在apache配置文件内部配置解析对应后缀的文件才能引发这样的文件上传绕过。